テレワークにおける情報セキュリティ不安全行動に関する検討

• Item type: SIG Technical Reports(1)
• 公開日: 2016-07-08
• タイトル: テレワークにおける情報セキュリティ不安全行動に関する検討
• タイトル / 言語: en
• タイトル: A study on unsafe acts on information security with telework
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者名: 畑島, 隆; 坂本, 泰久
• 著者名(英): Takashi, Hatashima; Yasuhisa, Sakamoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: テレワークは ICT (情報通信技術） を活用した場所や時間にとらわれない柔軟な働き方と定義されている．テレワークにおいてもオフィスワークと同様に，会社の許可範囲を逸脱したり不正行為をしたりする意図はなくとも 「ついつい｣ や ｢良かれと思って」 業務実施したりすることはセキュリティインシデントを引き起こす要因となる．本研究は端末の所有主体が個人であることで情報セキュリティインシデント発生の要因に変化があると仮説のうえ，私有端末利用者に特徴的な行動モデルの提唱を目的としている．本稿ではテレワーク・モバイルワーク実施時において利用許可されていないデータを用いた業務実施行動を情報セキュリティ不安全行動と定義し，その行動モデルの仮説検証を目的とした質問紙調査について実施概要を述べる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Telework is defined as a flexible way of working that agnostic to the location and work time with taking advantage of the ICT (Information and Communication Technology). In telework as well as in office work, even if there is no intention of deviating or cheating the company rules, information security incidents can be caused by teleworking as "carelessly" and "with good intentions". In this study, based on the hypothesis that the ownership entity of the information devices is a change factor of information security incidents caused by an individual, we aim to advocate a behavior model characteristic to private-owned device users. In this paper, we defined"information security unsafe acts" as work processes using unauthorized business data in telework and mobile work and also described an implementation plan overview of a questionnaire survey to evaluate the hypothesis of the behavior model.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10539261
• 書誌情報: 研究報告ドキュメントコミュニケーション（DC）; 巻 2016-DC-102, 号 3, p. 1-6, 発行日 2016-07-08
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8892
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会